Предварительные условия и начальное конфигурирование
Создание точки распространения программного обеспечения для приложений, использующих установщик Windows
Для управления программным обеспечением Вы должны создать точку распространения программного обеспечения (software distribution point, SDP). В точке распространения ПО будут храниться все пакеты установщика Windows (MSI-файлы), ZAP-файлы, а также необходимые приложениям файлы. Для того чтобы создать точку распространения ПО, Вы должны выполнить следующие действия:
- Создать общую сетевую папку, содержащую соответствующие подпапки для распространяемого программного обеспечения.
- Скопировать пакеты установщика Windows, исполняемые файлы приложения и ZAP-файлы в соответствующие подпапки точки распространения ПО.
Настроить разрешения для общей сетевой папки. Для того, чтобы пользователи смогли устанавливать приложения из этой точки распространения ПО, они должны иметь разрешения на чтение, поэтому Вы должны в избирательном списке контроля доступом (Discretionary Access Control List, DACL) для этой папки установить следующие разрешения:
Все (Everyone): Чтение (Read)
Администраторы (Administrators): Полный доступ (Full Control), Изменение (Change) и Чтение (Read).
В следующей процедуре показано, как создать точку распространения ПО.
Для того чтобы создать точку распространения ПО:
- Войдите в систему на сервере HQ-RES-DC-01 под учетной записью администратора.
- Дважды щелкните по значку Мой компьютер (My Computer).
- Дважды щелкните по значку жесткого диска, на котором Вы планируете создать точку распространения программного обеспечения.
- В меню Файл (File) выберите пункт Создать (New) и выберите команду Папка (Folder).
- Введите название вновь созданной папки, в нашем случае – Managed Applications.
- Щелкните правой кнопкой мыши по папке Managed Application. В контекстном меню выберите команду Свойства (Properties).
- В диалоговом окне Свойства: Managed Applications (Managed Applications Properties) перейдите на вкладку Доступ (Sharing), установите переключатель в положение Открыть доступ к этой папке (Share this folder) и в текстовом поле Комментарий (Comment) введите Reskit Managed Applications.
- Нажмите кнопку Разрешения (Permission). В диалоговом окне Разрешения для Managed Applications (Permissions for Managed Application) выберите Все (Everyone), а в столбце Разрешить (Allow) раздела Разрешения (Permissions) снимите флажки в полях Полный доступ (Full Control) и Изменение (Change). Убедитесь, что Все (Everyone) имеют права только на Чтение (Read) для этой папки. Нажмите кнопку Добавить (Add).
- В диалоговом окне Выбор: пользователи, компьютеры или группы (Select Users, Computers or Group) в столбце Имя (Name) выберите Администраторы (Administrators), затем нажмите кнопку Добавить (Add) (обратите внимание, что в текстовом поле Искать в (Look in) указано reskit.com). Нажмите кнопку ОК.
- В диалоговом окне Разрешения для Managed Applications (Permissions for Managed Application) выберите Администраторы (Administrators) и затем в столбце Разрешить (Allow) раздела Разрешения (Permissions) установите флажок Полный доступ (Full Control). Убедитесь, что администраторы имеют разрешения Полный доступ (Full Control), Изменение (Change) и Чтение (Read), и нажмите кнопку ОК.
- В диалоговом окне Свойства: Managed Application (Managed Application Properties) нажмите кнопку ОК.
Если необходимо, повторите вышеописанную процедуру при создании дополнительной папки для распространяемого Вами программного продукта. Обратите внимание, что для всех подпапок, входящих в папку Managed Applications, не потребуется настраивать общий доступ и разрешения. Далее Вам потребуется скопировать пакеты установщика Windows, ZAP-файлы и файлы приложений в соответствующие подпапки этой общей сетевой папки.
Вы должны учесть, что при назначении приложений компьютерам, у системной учетной записи должны иметься разрешения для сетевых общих папок, поскольку в операционных системах Windows NT 4.0 и Novell server разрешения для системной учетной записи по умолчанию не устанавливаются.
Совет
Для более эффективного управления точками распространения ПО администраторы могут использовать возможности Microsoft Systems Management Server или распределенной файловой системой (Distributed File System, DFS), которая поддерживается ОС Windows 2000 Server.